ISO 22301:2019 · Styringssystemer for virksomhetskontinuitet
ISO 22301, drevet som et levende styringssystem
ISO 22301 forventer et levende styringssystem: konsekvensanalyse, gjenopprettingsstrategier, planer og øvelser som holdes oppdatert. ResiliencePilot dekker den operasjonelle kjernen (punkt 8.2 til 8.6) på én plattform, med dokumentasjonen og godkjenningen en revisor forventer.
Fra punkt til dokumentasjon
Hvert punkt har sin plass
Det operasjonelle hjertet i ISO 22301 (punkt 8.2 til 8.6), hvert koblet til en arbeidsflyt som produserer dokumentasjonen og godkjenningen en revisor kan spore.
8.2 Konsekvensanalyse (BIA)
Rangér prosessers kritikalitet og sett MTPD, RTO og RPO, med godkjenning fra forretningseier, som danner grunnlaget for gjenopprettingsstrategiene dine.
8.2 Avhengigheter og ressurser
Kartlegg hva hver prosess avhenger av (leverandører, applikasjoner, infrastruktur, mennesker) med automatisk deteksjon av enkeltpunktsfeil.
8.3 Kontinuitetsstrategier
Velg en gjenopprettingsstrategi per prosess (fra varm reserve til failover i sky til manuell reserveløsning), hver med oppnåelig RTO/RPO og kostnad.
8.4 Kontinuitetsplaner
BCP-er med aktiveringskriterier, roller, eskalering og ressurser, forhåndsutfylt fra den valgte strategien din, ikke en tom Word-fil.
8.5 Øvelsesprogram
Planlegg, kjør og dokumenter øvelser med funn og korrigerende tiltak, fulgt opp mot ISO 22301-livssyklusen.
8.6 Evaluering av kontinuitetsevnen
Planlagt evaluering av kontinuitetsevnen din opp mot resultatene fra 8.1–8.5, med funn koblet til korrigerende tiltak.
Der rAIley hjelper med ISO 22301
rAIley foreslår BIA-vurderinger, skriver utkast til gjenopprettingsstrategier og testscenarioer, og gjennomgår kontinuitetsplanene dine for hull, forankret i dine egne oppføringer og sporlogget. Du forblir godkjenneren.
Ofte stilte spørsmål
- Den operasjonelle kjernen (8.2 til 8.6): konsekvensanalyse, strategier, planer, øvelser og evaluering.
- Ja. Den samme BIA-, avhengighets- og testdokumentasjonen støtter DORAs krav til digital operasjonell motstandskraft og NIS2s kontinuitetsplikter på én plattform. Vedlikehold det én gang, gjenbruk det på tvers av revisjoner.
- Ja. Du kan ikke bygge en gjenopprettingsstrategi eller godkjenne en kontinuitetsplan for en prosess der BIA-en ikke er fullført og godkjent. Plattformen håndhever kjeden fra konsekvensanalyse til strategi til plan.
- I EU, på Microsoft Azure (Sweden Central). Har du spesifikke krav til datalagring, snakk med oss.
Hvilke ISO 22301-punkter dekker det?
Kan vi gjenbruke dette for DORA og NIS2?
Må en plan være basert på en fullført BIA?
Hvor lagres dataene våre?
Bygg ISO 22301-BCMS-et ditt i ResiliencePilot
Se det på dine egne data og rammeverk, med svar på dine spørsmål om sikkerhet og datalagring.